[Rezor666]

Drongo, Извините конечно но бред, вы забыли тот фактор что человеку рассказывают о посещенных сайтах.
Тут тогда легче предположить варианты
1 - Взломали Wi-Fi и начали использовать arp spoofing а отследить когда человек отключился от сети легче не куда.
2- Взломали Wi-Fi использовали exploit и начали управлять компом жерты
3- У человека статический ip и хакнули с помощью exploit
4- Зашел на сайт с shell и вирус проник в систему
5- Искал порно, нашел вирус.
6- Отправили фотку по почте, загрузил, открыл, вирус.
7- Дал другу настроить антивирус, тот поставил отправку логов на почту.
8- Поставил гавносборку с вирусом
И прочие 1001 варианты.